最近，我在 Cisco 3750 交换机上配置了一个简单的基本 VLAN 设置，并使用中继端口将其与 Mikrotik Routerboard 连接起来。VLAN 设置如下。
Mikrotik 路由器 LAN 端口 = 10.0.0.0.1/24 [与 Cisco 3750 端口 1 连接，中继]
Cisco 3750 端口 1 = Trunk，与 Mikrotik 连接 端口 2 = Vlan10 = 10.1.0.0/24 [用户组 1] 端口 3 = Vlan20 = 10.2.0.0/24 [用户组 2] 端口 3 = Vlan30 = 10.3.0.0/24 [FTP 媒体共享服务器 1] 端口 4 = Vlan40 = 10.4.0.0/24 [FTP 媒体共享服务器 2]
PPPoE 服务器已在 RB 上配置，所有用户都可以通过拨号上网，而且可以互相 ping 通。这部分没问题，
现在的问题是，如果用户开始从 FTP 媒体共享服务器 1/2 下载大文件，流量将通过 Mikrotik 路由器，从而给 RB 的 CPU 带来负载（因为主干流量带宽达到 GB，这也会阻塞 Mikrotik 端口流量）。
用户组有没有什么办法可以不经过 Mikrotik 路由器来访问 FTP 媒体共享，并以某种方式直接通过交换机端口在本地连接到 FTP？
答案1
不，vLAN 的目的是隔离网络。您已成功隔离网络。
现在，您必须将两个网络路由在一起以使它们能够进行通信。
- 如果您希望用户和 FTP 服务器直接通信，请将他们放在同一网络上。
- 或者，将您的 Mikrotik 升级到更好的硬件来处理负载。
- 或者，以不同方式隔离网络，以便将网络间路由卸载到不同的设备上。